LogParser запрашивают для захвата только внешних IP-адресов от журналов IIS?

Это действительно действует как Вы набор "Файл" вместо "URL" - но Вы не сделали. Что происходит, когда Вы вставляете целые 404 URL в браузер? Если это работает как обходное решение, Вы могли бы попытаться вставить полный URL вместо /404.aspx:

http://www.example.com/404.aspx

Вы упоминаете, что это - сервер клиента. Удостоверьтесь, что нет двух веб-сайтов, указывающих на тот же физический каталог, и Вы редактируете неправильный. Есть ли больше И делают также уверенными, что веб-сайт отмечен как приложение.

2
задан 1 February 2010 в 16:59
2 ответа

После большого взгляда я закончил тем, что использовал то, что я перечислил в вопросе. Я все еще не думаю, что это является самым эффективным, но это работает и читаемо.

WHERE [c-ip] NOT LIKE (10.10.%, 10.11.%)
1
ответ дан 3 December 2019 в 13:33
  • 1
    у нас есть та же проблема на наших сайтах; подсистема балансировки нагрузки постоянно проверяет с помощью ping-запросов сайты, и мы должны отфильтровать тот IP из журналов также. I' m начинающий думать там потребности быть предварительной обработкой ступают где мы grep/replace те строки.. –  Jeff Atwood 30 April 2010 в 19:56
  • 2
    Ahh. That' s хорошая идея также. –  Josh 20 May 2010 в 17:16

Я всегда рекомендую эту страницу от SecurityFocus для парсинга файлов журнала с LogParser.

0
ответ дан 3 December 2019 в 13:33
  • 1
    Это - хорошая статья (и один я отметил), но они действительно не ищут как, я пытаюсь сделать. Они делают подвыбор для IP-адресов, появляющихся в другом месте и некоторых предназначенных where c-ip = X OR c-ip = Y введите запросы. Я пытаюсь исключить определенные блоки IP. –  Josh 1 February 2010 в 17:26

Теги

Похожие вопросы